文章
  • 文章
搜索

新闻动态 / NEWS

详细内容

网信办发布《网络数据安全管理条例》

11月14日,国家网信办发布公告称,为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定,规范网络数据处理活动,保护个人、组织在网络空间的合法权益,维护国家安全和公共利益,根据国务院2021年立法计划,国家网信办会同相关部门研究起草《网络数据安全管理条例(征求意见稿)》。


  根据《意见稿》,数据处理者向第三方提供个人信息,或者共享、交易、委托处理重要数据的,应当遵守以下规定:



  (一)向个人告知提供个人信息的目的、类型、方式、范围、存储期限、存储地点,并取得个人单独同意,符合法律、行政法规规定的不需要取得个人同意的情形或者经过匿名化处理的除外;


  (二)与数据接收方约定处理数据的目的、范围、处理方式,数据安全保护措施等,通过合同等形式明确双方的数据安全责任义务,并对数据接收方的数据处理活动进行监督;


  (三)留存个人同意记录及提供个人信息的日志记录,共享、交易、委托处理重要数据的审批记录、日志记录至少五年。


  数据接收方应当履行约定的义务,不得超出约定的目的、范围、处理方式处理个人信息和重要数据。


  《意见稿》还指出,数据处理者开展以下活动,应当按照国家有关规定,申报网络安全审查:


  (一)汇聚掌握大量关系国家安全、经济发展、公共利益的数据资源的互联网平台运营者实施合并、重组、分立,影响或者可能影响国家安全的;


  (二)处理一百万人以上个人信息的数据处理者赴国外上市的;


  (三)数据处理者赴香港上市,影响或者可能影响国家安全的;


  (四)其他影响或者可能影响国家安全的数据处理活动。


  大型互联网平台运营者在境外设立总部或者运营中心、研发中心,应当向国家网信部门和主管部门报告。


  以下为《网络数据安全管理条例(征求意见稿)》全文:


  网络数据安全管理条例


  (征求意见稿)


  第一章  总则


  第一条 为了规范网络数据处理活动,保障数据安全,保护个人、组织在网络空间的合法权益,维护国家安全、公共利益,根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律,制定本条例。


  第二条 在中华人民共和国境内利用网络开展数据处理活动,以及网络数据安全的监督管理,适用本条例。


  在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动,有下列情形之一的,适用本条例:


  (一)以向境内提供产品或者服务为目的;


  (二)分析、评估境内个人、组织的行为;


  (三)涉及境内重要数据处理;


  (四)法律、行政法规规定的其他情形。


  自然人因个人或者家庭事务开展数据处理活动,不适用本条例。


  第三条 国家统筹发展和安全,坚持促进数据开发利用与保障数据安全并重,加强数据安全防护能力建设,保障数据依法有序自由流动,促进数据依法合理有效利用。


  第四条 国家支持数据开发利用与安全保护相关的技术、产品、服务创新和人才培养。


  国家鼓励国家机关、行业组织、企业、教育和科研机构、有关专业机构等开展数据开发利用和安全保护合作,开展数据安全宣传教育和培训。


  第五条 国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度,将数据分为一般数据、重要数据、核心数据,不同级别的数据采取不同的保护措施。


  国家对个人信息和重要数据进行重点保护,对核心数据实行严格保护。


  各地区、各部门应当按照国家数据分类分级要求,对本地区、本部门以及相关行业、领域的数据进行分类分级管理。


  第六条 数据处理者对所处理数据的安全负责,履行数据安全保护义务,接受政府和社会监督,承担社会责任。


  数据处理者应当按照有关法律、行政法规的规定和国家标准的强制性要求,建立完善数据安全管理制度和技术保护机制。


  第七条 国家推动公共数据开放、共享,促进数据开发利用,并依法对公共数据实施监督管理。


  国家建立健全数据交易管理制度,明确数据交易机构设立、运行标准,规范数据流通交易行为,确保数据依法有序流通。


  第二章  一般规定


  第八条 任何个人和组织开展数据处理活动应当遵守法律、行政法规,尊重社会公德和伦理,不得从事以下活动:


  (一)危害国家安全、荣誉和利益,泄露国家秘密和工作秘密;


  (二)侵害他人名誉权、隐私权、着作权和其他合法权益等;


  (三)通过窃取或者以其他非法方式获取数据;


  (四)非法出售或者非法向他人提供数据;


  (五)制作、发布、复制、传播违法信息;


  (六)法律、行政法规禁止的其他行为。


  任何个人和组织知道或者应当知道他人从事前款活动的,不得为其提供技术支持、工具、程序和广告推广、支付结算等服务。


  第九条 数据处理者应当采取备份、加密、访问控制等必要措施,保障数据免遭泄露、窃取、篡改、毁损、丢失、非法使用,应对数据安全事件,防范针对和利用数据的违法犯罪活动,维护数据的完整性、保密性、可用性。遗失声明


客服中心
联系方式
13810070157
010-65663838
微信报价